Краткий ответ
Сделайте бэкап, обновите сначала плагины и тему, затем ядро, после проверьте ключевые страницы и формы. Если что-то сломалось - откатитесь на бэкап.
Почему нельзя игнорировать обновления
Каждое обновление WordPress закрывает найденные уязвимости. Пропуская их, вы оставляете сайт с известной дырой, о которой знают злоумышленники. Это самая частая причина взломов WordPress.
Порядок безопасного обновления
- Снимите бэкап файлов и базы данных.
- Проверьте совместимость плагинов с новой версией.
- Обновите плагины и тему.
- Обновите ядро WordPress.
- Пройдитесь по ключевым страницам и формам.
Если что-то пошло не так
Самый частый сценарий - конфликт плагина с новым ядром. Решение простое: отключите все плагины, включите по одному и найдите виновника. Если сайт упал наглухо - восстановите из бэкапа, это минуты при грамотном копировании.
Делайте обновления в спокойное время, а не в пик продаж, и держите бэкап под рукой. Автообновления полезны, но за крупными нужно следить.
Регулярность
Малые обновления безопасности ставьте сразу - их можно автоматизировать. Крупные релизы проводите по плану с проверкой совместимости. Подробнее о защите - в чек-листе защиты сайта.
